Скачки счетчика bps на Juniper

[MANnsz]

Здравствуйте, форумчане)

Может кто из вас сталкивался с такой ситуацией.

Есть Juniper MX150, берем трафик от магистрала (4Gbps). Примерно каждые 10 секунд на входящем интерфейсе скачет счетчик bps до значений значительно превышающих реальное потребление трафика. Например, среднее потребление 1-1.5Gbps, счетчик на интерфейсе с периодичностью 10 секунд показывает 8-9Gbps, причем в этот момент резкого скачка счетчика pps нет. На работе сети это никак не сказывается, но настроена система мониторинга, в связи с этим неверно считываются показатели по потребляемому трафику.

Со стороны магистрала каких-либо проблем/подозрений не заметили.

С нашей стороны пробовали перепрошить Juniper, сменить sfp-модуль - все тщетно. Также переключали магистрала напрямую в свитч, а от свитча подключали Juniper, на свитче всплесков на интерфейсе нет, на Juniper'e все равно есть (смотрим в реальном времени непосредственно с самого устройства).

Планируется отзеркалить трафик, проанализировать, но пока не представляю какие даже фильтры в Wireshark использовать, чтобы как-то отследить проблему.

Edited July 14, 2020 by MANnsz

[alibek]

А что у магистрала на графиках?

Всплески могут отображаться из-за особенностей вашей системы мониторинга, точнее способа считывания счетчиков. Может быть у поллера лаги или подвисания.

На таких объемах сниффер применять сложно, но попробуйте настроить зеркало, исключив известный трафик, снятый дамп может натолкнуть на предположения.

[MANnsz]

5 минут назад, alibek сказал:

А что у магистрала на графиках?

Всплески могут отображаться из-за особенностей вашей системы мониторинга, точнее способа считывания счетчиков. Может быть у поллера лаги или подвисания.

На таких объемах сниффер применять сложно, но попробуйте настроить зеркало, исключив известный трафик, снятый дамп может натолкнуть на предположения.

У магистрала на графиках всплесков трафика нет, показывает ровно столько сколько и должно быть от нас 1-1.5Gbps.

[VolanD666]

44 минуты назад, MANnsz сказал:

У магистрала на графиках всплесков трафика нет, показывает ровно столько сколько и должно быть от нас 1-1.5Gbps.

Ну дык может это NMS косячит? Пальцем в небо, не связано с битность SNMP счетчиков?

[MANnsz]

23 минуты назад, VolanD666 сказал:

Ну дык может это NMS косячит? Пальцем в небо, не связано с битность SNMP счетчиков?

Проблема точно не в системе мониторинга (поначалу проверил на разных системах - одинаково показывают), да и счетчики к слову 64-битные. Раз уж на то пошло, то snmpwalk пробовали брать данные и отрисовывать их средствами Linux, результат один.

[pingz]

@MANnsz 

monitor interface посмотрите нагрузку в реал тайм с железа

[MANnsz]

Только что, pingz сказал:

@MANnsz 

monitor interface посмотрите нагрузку в реал тайм с железа

Именно так и делаем

[pingz]

@MANnsz софт какой у вас? 

 

На mx80 и ex4550 таких проблем не видел, обычно мониторинг плохо отрисовывает т.к. вроде Джун может позже скинуть ответ по smnp  из-за того, что трафик молотит

Со стороны клиентов всплесков нет?

[MANnsz]

7 минут назад, pingz сказал:

@MANnsz софт какой у вас? 

 

На mx80 и ex4550 таких проблем не видел, обычно мониторинг плохо отрисовывает т.к. вроде Джун может позже скинуть ответ по smnp  из-за того, что трафик молотит

Со стороны клиентов всплесков нет?

Если вы про софт на Jun, то 20.2R1.10. Мониторинг - Zabbix. Всплесков со стороны клиентов и интерфейсов с прочего оборудования, подключенного от Juniper'a нет.

[pingz]

@MANnsz до 20 ветки какая была? 

 

Скорее вы попали в беттатест я уже 4 года сижу на 17 ветки, грейдить нет желания.

Склоняюсь, что это баг поддержка JTAC есть?

Хотя нужно посмотреть конфиг :)

Мониторинг снимается с физического интерфейса или с юнита?

Как вариант поставить в разрыв коммутатор и посмотреть будут на нем всплески.

[UglyAdmin]

Просто тот софтовый счётчик обновляется из оборудования раз в 10 секунд, только и всего.

Сейчас почти все свитчи так себя ведут, что-либо в реальном времени посмотреть в принципе невозможно.

[pingz]

@UglyAdmin 

monitor interface ge-0/0/0 обновление каждую секунду